Funktion und organisatorische Einordnung
Der Risikomanager organisiert die systematische Erkennung, Bewertung und Behandlung von Risiken und schafft eine nachvollziehbare Grundlage für Entscheidungen. Das berufliche Tätigkeitsfeld wird in fachlichen Qualifizierungsangeboten als eigene Zielgruppe angesprochen. Für die Betreiberorganisation betrachtet die Funktion technische, organisatorische, personelle, wirtschaftliche und externe Einflüsse im festgelegten Geltungsbereich. Die internationale Leitlinie ISO 31000 bietet dafür einen allgemeinen Rahmen, ohne einen bestimmten Stellenplan vorzuschreiben. Der Risikomanager übernimmt nicht automatisch die Verantwortung für jedes einzelne Risiko. Diese bleibt bei den zuständigen Führungskräften und Fachverantwortlichen. Ebenso ersetzt die Funktion weder Gefährdungsbeurteilungen noch besondere technische Prüfungen. Ihr Wert liegt darin, Zusammenhänge, Annahmen und Handlungsbedarf sichtbar zu machen, bevor isolierte Entscheidungen zu unbemerkten Abhängigkeiten oder nicht tragbaren Belastungen führen.
Risiken systematisch steuern
Hauptaufgaben und Arbeitsergebnisse
Die Arbeit beginnt mit Zielen, Systemgrenzen und einem gemeinsamen Bewertungsmaßstab. Ursache, mögliches Ereignis, betroffene Leistung und denkbare Wirkung werden getrennt beschrieben. Vorhandene Kontrollen sind auf tatsächliche Wirksamkeit zu prüfen; eine dokumentierte Maßnahme ist nicht automatisch wirksam umgesetzt. Der Risikomanager führt Informationen aus Fachbereichen, Ereignissen, Prüfungen und Veränderungen zusammen. Bei Bewertungen kennzeichnet er Datenlücken und Unterschiede zwischen begründeten Schätzungen und belastbaren Beobachtungen. Ordinale Einstufungen werden nicht ungeprüft addiert oder als exakte Eintrittswahrscheinlichkeiten ausgegeben. Abhängigkeiten, gemeinsame Ausfallursachen und gleichzeitige Ereignisse können wichtiger sein als eine isolierte Rangfolge einzelner Risiken. Maßnahmen erhalten Verantwortliche, Termine und erwartete Wirkung. Verbleibende Risiken werden nach geeigneter Entscheidung dokumentiert und regelmäßig erneut betrachtet. Der Abschluss einer Maßnahme und die Annahme eines Restrisikos bleiben unterscheidbar.
|
| Rahmen festlegen | Ziele, Systemgrenzen, Bewertungsmaßstäbe und Entscheidungsbefugnisse mit der Leitung klären. | Ein anwendbarer und gemeinsamer Risikorahmen. |
| Risiken erfassen | Ursachen, Ereignisse und Wirkungen aus Fachinformationen und Betriebserfahrung nachvollziehbar beschreiben. | Ein vollständigerer und zuordenbarer Risikobestand. |
| Kontrollen prüfen lassen | Vorhandene Maßnahmen auf tatsächliche Umsetzung und fachlich bestätigte Wirksamkeit untersuchen lassen. | Realistische Ausgangslage statt unbewiesener Schutzannahmen. |
| Bewertungen plausibilisieren | Daten, Schätzungen und Unsicherheiten unterscheiden; ungeeignete Rechenverknüpfungen vermeiden. | Begründete Risikobewertungen ohne Scheingenauigkeit. |
| Abhängigkeiten analysieren | Gemeinsame Ursachen und gekoppelte Ausfälle zwischen Leistungen, Anlagen und Dienstleistern betrachten. | Sichtbare Risiken jenseits isolierter Einzelbewertungen. |
| Maßnahmen verfolgen | Zuständigkeit, Termine und erwartete Wirkung vereinbaren und offene Bearbeitung nachhalten. | Verantwortlich umgesetzte Risikobehandlung. |
| Entscheidungen vorbereiten | Verbleibende Risiken und Handlungsalternativen rechtzeitig der berechtigten Leitung vorlegen. | Dokumentierte und informierte Risikoentscheidungen. |
| System verbessern | Ereignisse und tatsächliche Maßnahmenwirkung mit früheren Annahmen vergleichen und Methoden anpassen. | Lernendes Risikomanagement mit Betriebsbezug. |
Verantwortung und Befugnisse
Der Risikomanager benötigt Zugang zu relevanten Informationen und die Möglichkeit, unzureichende Bewertungen zu hinterfragen. Er kann Methoden vorgeben und Entscheidungen vorbereiten, soweit das Mandat dies umfasst. Die verbindliche Annahme eines Risikos, Budgetfreigaben oder eine Einschränkung des Betriebs erfolgen durch die zuständigen Entscheidungsträger. Fachliche Bewertungen werden nicht durch methodische Plausibilität ersetzt. Bei technischen, rechtlichen oder gesundheitlichen Fragen sind geeignete Fachpersonen einzubeziehen. Der Risikomanager muss Unsicherheiten offen darstellen und darf eine gewünschte Risikozahl nicht durch unbegründete Annahmen herstellen. Eine geringe ausgewiesene Risikosumme ist kein Qualitätsnachweis, wenn wesentliche Szenarien fehlen. Vertrauliche Informationen werden nach Schutzbedarf behandelt. Kritischer Handlungsbedarf wird so früh eskaliert, dass noch wirksame Entscheidungen möglich sind; ein später vollständiger Bericht kann eine versäumte Warnung nicht nachträglich ausgleichen.
Zusammenarbeit, Vertretung und besondere Anlässe
Die Zusammenarbeit erfolgt mit Leitung, Fachbereichen, Arbeitsschutz, Informationssicherheit, Versicherungs- und Finanzfunktionen sowie Notfall- und Krisenmanagement. Diese Stellen liefern unterschiedliche Informationen und bleiben für ihre fachlichen Aufgaben verantwortlich. Der Risikomanager verbindet sie, ohne dieselben Sachverhalte mehrfach als unabhängige Risiken zu zählen. Die Vertretung kennt Bewertungsregeln, wesentliche Annahmen, offene Maßnahmen und anstehende Entscheidungen. Besondere Anlässe sind neue Standorte, Vertragswechsel, technische Umbauten, Personalausfälle, Ereignisse bei Dienstleistern und Veränderungen externer Bedingungen. Nach einem Ereignis werden bisherige Annahmen mit dem tatsächlichen Verlauf verglichen. Auch erfolgreiche Schutzmaßnahmen sind darauf zu prüfen, ob sie reproduzierbar funktionieren oder nur unter günstigen Umständen wirksam waren. Erkenntnisse fließen in Planung, Verträge und Übungen ein, nicht allein in eine aktualisierte Risikoliste.
Qualifikation und Leistungsnachweise
Geeignet sind Fachkräfte mit Erfahrung in betrieblichen Prozessen, Risikomethoden und nachvollziehbarer Analyse. Technische, wirtschaftliche oder andere einschlägige Qualifikationen können die Grundlage bilden. Erforderlich sind Verständnis von Unsicherheit, Datenqualität, Abhängigkeiten und Entscheidungsprozessen. Ein einzelnes Seminar oder ein Rechenwerkzeug ersetzt nicht die Fähigkeit, unplausible Ergebnisse zu erkennen und fachlich zu klären. Leistungsnachweise sind ein abgegrenzter Risikobestand, nachvollziehbare Bewertungen, wirksam verfolgte Maßnahmen und dokumentierte Entscheidungen zu verbleibenden Risiken. Gute Arbeit zeigt sich an der Qualität und Rechtzeitigkeit der Entscheidungen, nicht an möglichst vielen erfassten Risiken. Die verwendeten Methoden müssen zum Umfang und zur Datenlage passen. Regelmäßige Rückprüfung und verständliche Kommunikation verhindern, dass ein formal aufwendiges System scheinbare Sicherheit erzeugt, ohne den tatsächlichen Betrieb besser zu schützen.
